CVE-2023-2877explotación observada

CVE-2023-2877: fallo en Formidable Forms

Formidable Forms < 6.3.1 - Subscriber+ Remote Code Execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Formidable Forms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actepss 22%
de la publicación al arma1 día
Publicada en NVD27 jun
1ª PoC+1d
VulnCheck10 ene
The Formidable Forms WordPress plugin before 6.3.1 does not adequately authorize the user or validate the plugin URL in its functionality for installing add-ons. This allows a user with a role as low as Subscriber to install and activate arbitrary plugins of arbitrary versions from the WordPress.org plugin repository onto the site, leading to Remote Code Execution.
Productos afectados
Unknown · Formidable Forms
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Formidable Forms

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-1405HIGHFormidable Forms < 6.2 - Unauthenticated PHP Object InjectionEPSS 0.7%CVE-2023-0816MEDIUMFormidable Forms < 6.1 - IP SpoofingEPSS 0.5%CVE-2024-9768MEDIUMFormidable Forms < 6.14.1 - Admin+ Stored XSSEPSS 0.5%CVE-2026-85642HIGHFormidable Forms 6.5 - 6.35 - Unauthenticated Payment Gateway Connect Verification DoSEPSS 0.4%CVE-2026-19857MEDIUMFormidable Forms < 6.35 - Unauthenticated Arbitrary Shortcode Execution via [entry_key] Custom HTML TokenEPSS 0.2%CVE-2026-11361MEDIUMFormidable Forms < 6.32.1 - Unauthenticated Payment Bypass via PayPal APPROVAL_PENDING Subscription StatusEPSS 0.2%